6. 重定向至第三方软件,第三方软件再携带code请求 7. 验证第三方软件;验证code;验证通过后立刻删除code,防止失窃code访问;生成access_token